CVE-2025-55274 in Aftermarket DPCالمعلومات

الملخص

بحسب VulDB • 03/06/2026

تتأثر HCL Aftermarket DPC بثغرة مشاركة الموارد عبر النطاقات (CORS). تشمل سوء تكوينات CORS تعريض معلومات المستخدمين الحساسة للمهاجمين، والوصول غير المصرح به إلى واجهات برمجة التطبيقات (APIs)، وإمكانية التلاعب بالبيانات أو تسربها. إذا تمكن مهاجم من استغلال سوء تكوين CORS، فقد يسرق البيانات الحساسة، أو يقوم بإجراءات نيابة عن مستخدم شرعي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

HCL

حجز

12/08/2025

إفشاء

26/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-353601

EPSS

0.00180

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!